Sårbarhet i Shibboleth

Sibboleth använder en komponent (Apache Santuario XML Security for C++ library) för verifiering av signerad XML. Den innehåller en sårbarhet som kan leda till exekvering av kod vilket kan utnyttjas av en illasinnad. Rekommendationen är att uppgradera Shibboleth till V2.5.2 (Windows) eller uppgrad...


Läs mer här »

Prioriterad uppdatering till Watchguard XTM 11.7.3

Watchguard har släppt en uppdatering till sin 11.7.3-version, benämnd Update 1. Förutom en hel del buggfixar finns det även några nya features. Denna version är för alla XTM-enheter utom modellerna 21, 22 och 23. Dettta är även uppdatering av WSM till 11.7.3 Update 1. Nyheter i denna version Ins...


Läs mer här »

Clavister cOS Core 10.11.04

Clavister har släppt en ny minor-uppdatering till cOS Core 10.11. Version 10.11.04 innehåller ett par nyheter och ett stort antal bugfixar. Certezza rekommenderar samtliga kunder som använder cOS Core 10.11 att uppgradera till denna version. Noterbara nyheter Stöd för certifikatkedjorDet är nume...


Läs mer här »

CVE-2013-3919; Sårbarthet i BIND

Beskrivning ISC (Internet Systems Consortium) har annonserat CVE-2013-3919, en sårbarhet i BIND, som innebär att en rekursiv resolver kan kraschas genom att göra en förfrågan mot en medvetet felkonstruerad zon. Mer information kan hittas här: https://kb.isc.org/article/AA-00967 Påverkan BlueCat N...


Läs mer här »

Personuppgifter kan läcka ifrån NetID-klient

Telia gjorde i dagarna ett utskick till användare av Telia e-legitimation och EID-tjänster. Anledningen till detta var att man ville uppmärksamma användarna om ett potentiellt problem i NetID-klienten. Problemet, som inte förklaras i Telias utskick, grundar sig i att webbsidor olovligen och i lö...


Läs mer här »

Bring Your Own Device (BYOD)

Datainspektionen har gjort en granskning av hur tre kommuner använt sig av surfplattor i socialnämndernas arbete. Av granskningen framgick att det sällan gjorts någon ordentlig bedömning av riskerna med att känsliga personuppgifter hamnar ute på surfplattor. Därför har Datainspektionen tagit fram...


Läs mer här »

Semestertider - Extra hjälp med bemanning och support

Certezza kan hjälpa er med bemanning, extra support och incidenthantering under sommaren Semestertiden närmar sig och med den semesterplaneringen. Vi på Certezza kan hjälpa er med extra bemanning och/eller högre servicenivå under sommarmånaderna eller över året. Incidentberedskap Certezzas in...


Läs mer här »

Watchguard XTM version 11.7.3 släppt

Watchguard har släppt en uppdatering till sin 11.7-version. Förutom en hel del buggfixar finns det även några nya mindre features. Denna version är för alla XTM-enheter utom modellerna 21, 22 och 23. Nyheter i denna version Förbättringar för AP-funktionaliteten. Nya funktioner som lagts till ...


Läs mer här »

Rättning av sårbarhet i CorePlus 9.30 och cOS Core 10.11

Clavister har upptäckt en potentiell sårbarhet i CorePlus 9.30.06, cOS Core 10.11.01 och 10.11.02. Nya versioner som rättar till problemet har släppts och Clavister rekommenderar samtliga kunder som kör någon av de påverkade versionerna att uppdatera sina brandväggar snarast till den senaste vers...


Läs mer här »

PointSharp släpper version 4.1 med en rad viktiga förändringar och nyheter

Ny gateway I denna version av PointSharp Core/ID/Secure Activesync behöver du inte längre använda dig av Microsofts TMG som är på väg att fasas ut. Den egenutvecklade PointSharp Mobile Gateway körs på Microsofts IIS-servrar och ger alla funktioner som tidigare byggts in i PointSharp Secure Activ...


Läs mer här »

Säkerhetsbrevet